登录页第一次变得不像走过场，往往是在读者发现“能登录”和“能做下一件事”之间隔着好几道门的时候。Spindinero 的登录并不是一扇打开一次就永远敞开的门，而是一个反复出现的检查点。运营方在每一次会话开始时判断屏幕前的人是不是当初注册的那个人，以及这个人有没有权限执行下一步操作。真正要紧的部分几乎都发生在凭据被接受之后：账户确实存在，但账户内部的权限并不是一次性全部打开的。能理解这一点的读者，看登录页的方式会跟只把它当成密码输入框的人完全不同。
读者面对的第一个决定不是点哪个按钮，而是自己想做的那件事在当前阶段到底有没有开放。注册创建的是账户，不是一个已完成验证的身份、一条提款通道，也不是对任何促销彩金的自动获得权。这些都要等到后面，而且每一项都由单独的步骤控制。登录页正是读者查看哪些门已经打开的地方。
注册到底创建了什么
读者填完 Spindinero 的注册表单后，运营方创建了一条记录，把一组凭据和一个玩家档案绑在一起。这个档案是其余一切的容器：存款方式、奖金领取、流水进度、提款申请、自我排除标记、通讯偏好。档案在所有这些内容被添加进去之前就已经存在。从这个意义上说，一个新账户大部分是空的空间，上面只写了个名字。
凭据本身是读者这一侧的东西。运营方保存的是凭据的某种表示形式，不一定是明文，并用它来验证每一次会话。读者丢了凭据，账户并没有丢，丢的是访问路径。这个区别很重要，因为找回的过程是向运营方证明自己的身份，而不是运营方从记忆里把密码恢复出来。读者必须证明自己就是档案所属的那个人。
注册同时创造了义务。读者同意约束账户使用的条款，运营方则获得在这些条款被违反时暂停访问的权利。这些内容在登录屏幕上完全看不到，但它们是每一次会话背后的规则框架。每一次登录，实际上都是对这些条款的一次默示接受，而且每次都重复发生。
为什么验证要等到提款才出现
多数读者以为身份检查会在注册时发生。实际上，包括 Spindinero 在内的许多运营方都把较重的验证留到读者要求把钱取出来的时候。这个安排是机制性的，不是偶然的。钱存进账户对运营方来说是低风险事件：资金来自运营方看得到的支付方式。钱从账户提走则是高风险事件：运营方要把资金发往一个必须确认属于账户持有人的目的地。
因此，验证绑定的触发点是提款，不是登录。读者可以在不提交任何身份证件的情况下登录、存款、游戏，甚至领取奖金。一旦提出提款申请，运营方就会要求身份证明、地址证明，有时还要求支付方式证明。登录页不会显示这些，提款页才会。但读者应当明白，今天能登录不代表明天提款就能直接通过，中间可能还有别的步骤。
| 需要确认的项目 | 为什么会变化 | 在哪里写明 |
|---|---|---|
| 账户是否已验证 | 验证由提款触发，不由注册触发；新账户未验证 | 登录后的账户或验证区域 |
| 绑定了哪些支付方式 | 支付方式可由读者或运营方的风控规则添加或移除 | 收银台或存款页 |
| 是否有活跃奖金 | 奖金会过期、被完成流水或被没收；显示的余额不是静态的 | 促销页和奖金条款 |
| 自我排除状态 | 一旦设置，不能应要求解除；它优先于登录权限 | 负责任博彩或账户设置 |
| 登录方式（密码、双重验证） | 读者可启用或关闭额外步骤；运营方可能在风险事件后强制要求 | 安全设置 |
上面这张表是读者的核对清单。每一行都是在任何一天都可能为真或为假的事项，没有一项能靠一次成功登录得到保证。读者要逐项从运营方自己的页面上读取，而不是从登录屏幕上读取。
登录失败时，问题出在哪一边
登录失败分成两类。第一类在读者这一侧：密码输错、用户名忘记、会话过期、浏览器拦截了 Cookie、键盘语言布局不对。这类问题读者自己就能解决，通常通过密码重置流程。运营方无法修复一个输错的密码，因为它从来不会看到明文密码。
第二类在运营方那一侧：账户被暂停、账户被关闭、风险标记后的安全冻结、地区限制。这类问题靠重置密码解决不了。读者必须联系客服，弄清楚运营方在档案上记录了什么状态。登录页本身通常不会说明失败属于哪一类，它只显示尝试失败。读者的任务是先试读者侧的修复方法，如果那些都不管用，就把失败当成账户状态问题，而不是凭据问题。
一个常见的误读是登录失败意味着账户被删除了。很少会这样。大多数情况下账户是被暂停，不是被抹掉。档案和余额仍留在运营方一侧，只是访问路径被切断了。读者不应该为了绕过暂停而创建第二个账户；那样会造成重复档案问题，比原来的封锁更难解决。
登录奖励是促销条款，不是账户功能
有些读者来到 Spindinero 登录页时，期望登录本身能得到奖励。这种期望是一个类别错误。登录奖励如果存在，它是一种促销优惠，带着自己的条款：流水要求、时间限制、游戏限制、最高提款上限。这些都不是账户的属性，而是特定活动的属性，并且写在促销页上，不是登录页上。
读者应当把任何登录奖励读成一个有条件承诺。条件不是“登录”，而是附加在该优惠上的整套条款。登录后出现的奖金并不是账户里的钱；它是对未来赢款的一种索取权，只有在完成流水倍数之后才可能变成可提现的金额。读者如果不知道倍数，就不知道奖励的价值。而倍数从来不会出现在登录屏幕上。
读者真正能找到倍数的地方是促销条款。运营方会写明每项优惠的流水要求、适用游戏、到期时间窗口和最高提现上限。这些数字会随活动变化，上个月读到的数字并不适用于这个月。读者每一次都要读当前优惠的当前条款。
找回、安全与读者自己的控制手段
密码找回本身就是一次小型的验证事件。读者证明自己能访问注册邮箱或手机号码，运营方发送一个重置链接或验证码。这个链接有时间限制，而且只能使用一次。读者在过期之后点击它，什么都不会发生，只能重新开始。设置有效期的目的是防止已经进入邮箱账户的人无限期地保留一个重置链接。
双重认证在提供它的地方，把登录从“读者知道的东西”变成“读者知道的东西加上读者拥有的东西”。第二个因素通常来自验证器应用或短信的验证码。这是读者能为账户安全做出的最大改进，因为仅凭被盗的密码已经不足以进入账户。读者在安全设置里启用它，不是在登录页上。
自我排除是另一个值得了解的控制手段。它不是登录功能，而是一种优先于登录的账户状态。读者一旦设置，运营方就必须在选定期间内将其挡在门外，读者不能通过请求解除。这种不对称是刻意的：这个控制的存在是为了保护读者免受未来自己的影响。设置了自我排除后还试图登录的读者会被拒绝，而这种拒绝正是控制在按设计工作。
常见问题
为什么我能登录却不能提款？
因为登录和提款由不同的检查控制。登录证明你知道凭据。提款证明你是档案所属的那个人，而这个证明只在你要求把钱取出来时才会被要求提供。验证状态显示在账户区域，不是登录页上。
密码重置链接不能用该怎么办？
先检查链接是否已经过期，以及你是否已经用过一次。重置链接有时间限制，而且只能使用一次。如果两项检查都通过仍然失败，联系客服；问题可能出在账户被冻结，而不是链接本身。
每天登录能让我得到奖励吗？
只有在特定促销活动如此说明时才会，而且只在该活动的条款下成立。登录奖励是带有流水要求和有效期的有条件优惠，不是账户功能。条款写在促销页上，并且会随活动变化。
第一个账户被锁了，我能再创建一个吗？
这通常违反条款，并且会造成重复档案问题，比原来的锁定更难解决。如果你无法通过重置流程恢复访问，联系客服，询问现有档案上记录了什么状态。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。